grazie.. ho visto che si può settare iptables perchè chiami lui squid usando delle liste con migliaia di siti che si scaricano da internet (acl), quindi credo proprio sia quello che fa al caso mio.. in questo modo i pc non dovrebbero accorgersi che c'è un firewall, cioè non devono cambiare le loro impostazioni